BDU:2026-02408 (CVE-2016-1561)

Уязвимость микропрограммного обеспечения устройств резервного копирования ExaGrid, связанная с раскрытием информации, позволяющая нарушителю получить доступ к защищаемой информации

Опубликовано: 2026-03-02

Описание

Уязвимость микропрограммного обеспечения устройств резервного копирования ExaGrid связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации

Затрагиваемое ПО и версии

ExaGrid EX3000 (до 4.8 P26)ExaGrid EX21000E (до 4.8 P26)ExaGrid EX5000 (до 4.8 P26)ExaGrid EX10000E (до 4.8 P26)ExaGrid EX32000E (до 4.8 P26)ExaGrid EX7000 (до 4.8 P26)ExaGrid EX40000E (до 4.8 P26)ExaGrid EX13000E (до 4.8 P26)

Способ устранения

Обновление программного обеспечения до версии 4.8 P26 или выше

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://packetstormsecurity.com/files/136634/ExaGrid-Known-SSH-Key-Default-Password.html http://www.rapid7.com/db/modules/exploit/linux/ssh/exagrid_known_privkey https://community.rapid7.com/community/infosec/blog/2016/04/07/r7-2016-04-exagrid-backdoor-ssh-keys-and-hardcoded-credentials https://app.opencve.io/cve/CVE-2016-1561

Проверьте безопасность своего сайта и почты → Полная проверка домена